Wer administriert den Server? Ich denke, das muss dort eingestellt werden.

In der Regel ist eine lange Wartezeit nach Eingabe eines falschen Passworts eine Maßnahme, um Hackern den Spaß zu verderben.
Wenn fehlerhafte Logins schnell zurückgemeldet werden, kann der Hacker auch schnell das nächste Passwort ausprobieren und so u.U. schneller ans Ziel kommen.

Für den normalen Benutzer ist das natürlich dann ebenfalls lästig, wenn er sich beim Passwort Eingeben vertippt hat.

Wenn allerdings der Client diese Wartezeit bestimmen dürfte, wäre dieser Ansatz sinnlos.